centos 6禁止ip访问mysql_CentOS 6 / RHCE 6 禁用IPv6协议模块

众所周知，IPv6是为了解决IPv4地址耗尽的问题，但是并不是每个人都在使用它，也不是所有的硬件支持它，取代IPv4是大趋所致迟早的事情，IPv4会在悠悠岁月中慢慢退出而不会一蹴而就的。

在某些情况下，可能会发现禁用IPv6不仅仅会加快网络，还会有助于减少管理开销和提高安全级别。

CentOS6 / RHCE6 系统默认已经启用IPv6了，如图所示：

但是有些网络和应用程序还不支持IPv6的，因此，禁用IPv6可以说一个非常好的选择，以加强系统的安全性，并提高系统的整体性能。

一. 下面来说说如何禁用IPv6：

1. 禁止加载IPv6模块

# echo "install ipv6 /bin/true" > /etc/modprobe.d/disable-ipv6.conf

1

# echo "install ipv6 /bin/true" > /etc/modprobe.d/disable-ipv6.conf

每当系统需要加载IPv6模块时，强制执行/bin/true来代替实际加载的模块。

[warning]注意：这是CentOS系统目前唯一有效的方法来禁用IPv6模块的。当然，后续版本会有其他方法的。[/warning]2. 关闭ip6tables

# chkconfig ip6tables off

1

# chkconfig ip6tables off

3. 禁用基于IPv6网络，使之不会被触发启动

# vi /etc/sysconfig/network

NETWORKING_IPV6=no

1

2

# vi /etc/sysconfig/network

NETWORKING_IPV6=no

4. 禁用网卡IPv6设置，使之仅在IPv4模式下运行

# vi /etc/sysconfig/network-scripts/ifcfg-ethX 或 vi /etc/sysconfig/network-scripts/ifcfg-em1X

IPV6INIT=no

IPV6_AUTOCONF=no

1

2

3

# vi /etc/sysconfig/network-scripts/ifcfg-ethX 或 vi /etc/sysconfig/network-scripts/ifcfg-em1X

IPV6INIT=no

IPV6_AUTOCONF=no

5. 重启生效

# reboot

1

# reboot

6. 验证是否生效

# lsmod | grep ipv6

1

# lsmod | grep ipv6

如果没有任何输出就说明IPv6模块已被禁用，否则被启用。

二. IPv6引起的一些问题：

群里的一位福建群友“福州 - 凉白开”, 非常牛逼的家伙，发现了这个问题。我手上有台服务器业务方也反应urllib2解析域名出错的问题，顺道找找原因。

还有个直观的问题就是，DNS域名解析变慢了，因为CentOS 6 / REHL 6总是等待AAAA(IPv6)的查询结果。对于这个大家可以这么做：

在/etc/resolv.conf文件添加下面一行：

options single-request-reopen

1

optionssingle-request-reopen

修改/etc/sysctl.conf文件：

net.ipv6.conf.default.disable_ipv6=1

net.ipv6.conf.all.disable_ipv6=1

1

2

net.ipv6.conf.default.disable_ipv6=1

net.ipv6.conf.all.disable_ipv6=1

# sysctl -p 使之生效

大家可以抓包看看，原因是发送AAAA型查询，要求做 IPv6 地址解析而解析不到导致的。这应该是DNS服务器的问题，不支持IPv6的地址解析。 报文大家可以自己去抓取，也可以向我要。

转载请注明来自运维生存时间:  http://www.ttlsa.com/html/3640.html